TLS 1.3
آخرین نسخه TLS با perfect forward secrecy. هر session کلید رمزنگاری مستقلی داره.
ChaCha20-Poly1305 / AES-256-GCM
دو الگوریتم رمزنگاری متفاوت، انتخاب خودکار بر اساس CPU دستگاه. ChaCha20 روی موبایل سریع‌تره، AES روی دستگاه‌های با hardware acceleration.
X25519 key exchange
کلیدهای رمزنگاری به‌صورت elliptic curve تبادل می‌شن. حتی اگه کلید سرور یه روزی لو بره، نمیشه sessionهای قبلی رو decrypt کرد.
آنچه می‌دانیم
آنچه نمی‌دانیم
• ZarinPal: فقط شماره مرجع تراکنش رو میگیریم. شماره کارتت پیش بانک خودت می‌مونه.
• کارت-به-کارت: رسید بانکی رو موقت میبینیم برای تطبیق پرداخت، بعد از تایید آرشیو میشه.
• کریپتو (USDT/TRX روی TRC20): فقط hash تراکنش بلاکچین — کاملاً pseudonymous.
هیچ‌کدوم از این روش‌ها به ما اجازه نمیده فعالیت VPNت رو به هویت بانکی‌ت ربط بدیم.
سرورهای v2route خارج از ایران هستند: آلمان، فنلاند، ترکیه و انگلیس، هر چهار در یک لینک اشتراک.
دسترسی به سرورها محدود به تیم فنیه (احراز هویت با کلید SSH، نه پسورد). تنها چیزی که روی سرور موقت ذخیره میشه: لیست UUIDهای فعال (که فقط برای routing لازمه) و حجم مصرفی هر اکانت. هیچ لاگی از URL، IP مقصد یا محتوای ترافیک نگه‌داری نمیشه.
• پرداخت با کریپتو اگه می‌خوای ربط مالی به هویت‌ت نباشه.
• ایمیل ProtonMail یا Tutanota برای ثبتنام (نه ایمیل کاری/شخصی اصلی‌ت).
• DNS مخصوص — توی کلاینت‌های مدرن (مثل V2RayNG) می‌تونی DNS Cloudflare یا Quad9 رو پیکربندی کنی تا حتی DNS queryهات هم encrypted بشن.
• چرخش UUID — هر چند ماه از پنل کاربری UUID اکانتت رو rotate کن (دکمه «تعویض کانفیگ»).
قبل از خرید، رایگان امتحان کن
۲۴ ساعت trial — همون امنیت، همون شفافیت، صفر اطلاعات اضافه
بله. ترافیک با پروتکل VLESS روی WebSocket و TLS عبور میکنه؛ همون رمزنگاریای که سایتهای HTTPS دارن. بین تو و سرور v2route (از جمله ISP خودت) محتوای ترافیک دیده نمیشه — فقط یه اتصال HTTPS دیده میشه.
لاگ ترافیک، DNS query یا تاریخچه browsing نگه نمیداریم. چیزهایی که برای ارائهٔ سرویس لازمه نگه داشته میشه: ایمیل یا آیدی تلگرام، تاریخ و مبلغ خرید، رسید پرداخت و حجم مصرفی هر اکانت. برای جلوگیری از سوءاستفاده از تست رایگان، آدرس IP درخواست تست تا ۹۰ روز نگه داشته میشه. جزئیات در حریم خصوصی.
خارج از ایران: آلمان، فنلاند، ترکیه و انگلیس. هر چهار لوکیشن در یک لینک اشتراک هستن و آدرس هر سرور توی همون اشتراک دیده میشه.
بستگی به روش پرداخت داره: (۱) کارت-به-کارت — رسید بانکی رو میبینیم برای تطبیق پرداخت، ولی این داده توی همون transactionه و به فعالیت VPNت ربط نداره. (۲) کریپتو (USDT/TRX) — فقط hash تراکنش بلاکچین رو میگیریم. کاملاً pseudonymous.
ما تنها چیزی میتونیم بدیم که داریم. چون لاگ ترافیک نمیگیریم، حتی با حکم دادگاه نمیتونیم بگیم یه کاربر چه چیزی browse کرده. تنها چیزی که میتونیم بدیم: ایمیل و تاریخ خرید — که خودش هیچ اطلاعاتی درباره فعالیت آنلاین نمیده.
کاربر نهایی نمیتونه بهطور مستقیم چک کنه — این موضوع روی اعتمادست. ولی نشانههای غیرمستقیم هست: (۱) ما اطلاعات شخصی نمیخوایم برای ثبتنام، (۲) پرداخت کریپتو رو میپذیریم، (۳) policy ما اینجا منتشره و عمومیه. اگه روزی audit شخص ثالث انجام دادیم، اعلام عمومی میشه.
محتوای ترافیکت برای ISP دیده نمیشه؛ اتصال شبیه HTTPS یه سایت عادیه. ولی ISP میتونه ببینه به چه آدرسی وصل شدی، پس «نامرئی بودن کامل» رو ادعا نمیکنیم. برای سرورهای مقصد (مثل گوگل): اونها فقط میبینن یه IP اروپایی (سرور v2route) باهاشون صحبت میکنه — IP خودت نه.
سیاست حریم خصوصی
نسخه‌ی کامل و قانونی
چرا VPN در ایران کار نمی‌کنه؟
DPI، Reality و راه‌حل‌های امروزی
واژه‌نامه
TLS، XTLS، Reality، Encryption، ...
آخرین به‌روزرسانی: 2026-10-22